Summary
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2022, Microsoft Visual Studio Code und Microsoft .NET Framework ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen oder Dateien zu manipulieren.
Product
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Visual Studio Code ist ein Quelltext-Editor von Microsoft.
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen (Windows Forms) und weitere.
Vulnerabilities 5
-
High 8.8
MediaWiki PandocUpload Extension Remote Code Execution Vulnerability
MediaWiki PandocUpload Extension Remote Code Execution Vulnerability
-
High 8.1
.NET and Visual Studio Elevation of Privilege Vulnerability
.NET and Visual Studio Elevation of Privilege Vulnerability
-
High 8.1
ASP.NET and Visual Studio Security Feature Bypass Vulnerability
ASP.NET and Visual Studio Security Feature Bypass Vulnerability
-
High 7.8
Visual Studio Code GitHub Pull Requests and Issues Extension Remote Code Execution Vulnerability
Visual Studio Code GitHub Pull Requests and Issues Extension Remote Code Execution Vulnerability
-
Medium 5.3
Mono Authenticode Validation Spoofing Vulnerability
Mono Authenticode Validation Spoofing Vulnerability
Revision history
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
Neue Updates von Red Hat und Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Oracle Linux Security Advisory ELSA-2023-4058 vom 2023-08-10
https://oss.oracle.com/pipermail/el-errata/2023-August/014361.html
-
Oracle Linux Security Advisory ELSA-2023-4059 vom 2023-08-10
https://oss.oracle.com/pipermail/el-errata/2023-August/014362.html
-
Oracle Linux Security Advisory ELSA-2023-4057 vom 2023-08-10
https://oss.oracle.com/pipermail/el-errata/2023-August/014278.html
-
Red Hat Security Advisory RHSA-2023:4448 vom 2023-08-03
https://access.redhat.com/errata/RHSA-2023:4448
-
Red Hat Security Advisory RHSA-2023:4449 vom 2023-08-03
https://access.redhat.com/errata/RHSA-2023:4449
-
Oracle Linux Security Advisory ELSA-2023-4060 vom 2023-07-17
https://linux.oracle.com/errata/ELSA-2023-4060.html
-
Red Hat Security Advisory RHSA-2023:4058 vom 2023-07-13
https://access.redhat.com/errata/RHSA-2023:4058
-
Fedora Security Advisory FEDORA-2023-18264C31F6 vom 2023-07-14
https://bodhi.fedoraproject.org/updates/FEDORA-2023-18264c31f6
-
Fedora Security Advisory FEDORA-2023-4A48637C3F vom 2023-07-14
https://bodhi.fedoraproject.org/updates/FEDORA-2023-4a48637c3f
-
Fedora Security Advisory FEDORA-2023-D25E798D6C vom 2023-07-14
https://bodhi.fedoraproject.org/updates/FEDORA-2023-d25e798d6c
-
Fedora Security Advisory FEDORA-2023-FEDA45BC39 vom 2023-07-14
https://bodhi.fedoraproject.org/updates/FEDORA-2023-feda45bc39
-
Red Hat Security Advisory RHSA-2023:4059 vom 2023-07-13
https://access.redhat.com/errata/RHSA-2023:4059
-
Red Hat Security Advisory RHSA-2023:4060 vom 2023-07-13
https://access.redhat.com/errata/RHSA-2023:4060
-
Red Hat Security Advisory RHSA-2023:4061 vom 2023-07-13
https://access.redhat.com/errata/RHSA-2023:4061
-
Red Hat Security Advisory RHSA-2023:4057 vom 2023-07-13
https://access.redhat.com/errata/RHSA-2023:4057
-
Ubuntu Security Notice USN-6217-1 vom 2023-07-11
https://ubuntu.com/security/notices/USN-6217-1
-
Microsoft Leitfaden für Sicherheitsupdates vom 2023-07-11
https://msrc.microsoft.com/update-guide